Skladnost
ISO
Naš podatkovni center ima certifikat ISO 27001. Več informacij najdete v podrobnostih našega ponudnika gostovanja.
ISO 27001 je splošno priznan in mednarodno sprejet standard informacijske varnosti, ki določa dobre prakse upravljanja varnosti in celovite varnostne kontrole v skladu s smernicami dobrih praks ISO 27002.
GDPR
Kot norveško podjetje v celoti spoštujemo GDPR. Naša pravila o zasebnosti in obdelavi podatkov najdete v pogojih uporabe. Pogodba o obdelavi podatkov našega ponudnika gostovanja je na voljo na spletu. Za seznam naših podobdelovalcev nam pišite.
Preberite, kako Makeplans obravnava GDPR
Splošna uredba o varstvu podatkov (EU) 2016/679 (GDPR) je uredba prava EU o varstvu podatkov in zasebnosti v Evropski uniji (EU) in Evropskem gospodarskem prostoru (EGP). Ureja tudi prenos osebnih podatkov zunaj EU in EGP. Preberite celotno uredbo.
NIS2
Naš ponudnik gostovanja izpolnjuje zahteve direktive NIS2. Več informacij najdete v podrobnostih našega ponudnika gostovanja.
Direktiva NIS2 (EU) 2022/2555 je zakonodaja o kibernetski varnosti, ki velja po vsej EU. Določa pravne ukrepe za dvig splošne ravni kibernetske varnosti v EU. Preberite celotno direktivo.
PCI DSS
Makeplans ne hrani nobenih podatkov o kreditnih karticah, temveč se za varen prenos in hrambo zanaša na certificirane partnerje.
PCI DSS je svetovni varnostni standard za vse subjekte, ki hranijo, obdelujejo ali prenašajo podatke o imetnikih kartic in/ali občutljive podatke za preverjanje pristnosti. Več informacij najdete v podrobnostih našega ponudnika gostovanja.
Varen razvoj
Nadzor dostopa
Varnost je za Makeplans najvišja prednostna naloga. Dostop dodeljujemo po načelu najmanjših privilegijev, prijavljamo pa se z enotno prijavo (SSO) in strojnimi ključi kot obveznim drugim dejavnikom.
Varnost naprav
Uporabljamo izključno naprave z macOS. Vse naprave so šifrirane, varna konfiguracija naprav pa je obvezna.
Razvojni proces
Delamo z zahtevami za združitev (pull request), pregledi kode in cevovodi CI/CD. Vsako spremembo preverijo samodejni testi, odvisnosti preverjamo glede znanih ranljivosti, kodo pa pregledujemo glede varnostnih težav.
Varnost infrastrukture
Gostovanje na Norveškem
Naša infrastruktura gostuje pri JCloud na Norveškem. Njihov podatkovni center ima certifikat ISO 27001, ponudnik pa izpolnjuje zahteve NIS2, GDPR in PCI DSS. Vzdržujejo vodilne varnostne prakse v panogi ter zagotavljajo vrhunsko okoljsko in fizično zaščito storitev in infrastrukture. Več o varnosti JCloud na njihovi strani z varnostno politiko.
Šifriranje podatkov
Vsi podatki so šifrirani v mirovanju in med prenosom. Redno preverjamo svojo konfiguracijo TLS in skrbimo, da naše storitve dovoljujejo samo promet HTTPS z omogočenim HSTS.
Ločevanje okolij
Neprodukcijska okolja so ločena od produkcijskega, tako omrežno kot pri nadzoru dostopa. Produkcijskih podatkov nikoli ne uporabljamo za testiranje.
Revizijski dnevniki
Dnevnike naših storitev zbiramo tako, da omogočajo ustrezno revizijo, ne da bi beležili občutljive podatke.
Visoka razpoložljivost
Naša infrastruktura je zasnovana za visoko razpoložljivost. Varnostne kopije podatkov hranimo na več lokacijah vsaj 30 dni, načrte za obnovo po nesreči pa redno preizkušamo.
Podobdelovalci
Vse obdelovalce podatkov skrbno preverimo in število vključenih tretjih oseb ohranjamo čim manjše. Pogodba o obdelavi podatkov in politika zasebnosti našega ponudnika gostovanja sta na voljo na spletu. Za seznam naših podobdelovalcev nam pišite.
Organizacijska varnost
Osebje
Makeplans ima majhno, tehnično zelo podkovano ekipo, ki ji je varnost najvišja prednostna naloga. Zaposleni podpišejo pogodbo o nerazkrivanju informacij (NDA), upoštevajo varnostne politike in se udeležujejo internih varnostnih usposabljanj, prilagojenih svoji vlogi.
Odzivanje na incidente
Imamo vzpostavljene postopke za odzivanje na varnostne incidente in incidente v zvezi z zasebnostjo, povezane z našimi izdelki in storitvami. Objavljamo kontaktno točko za varnostne raziskovalce.
Obvladovanje tveganj
Redno izvajamo ocene tveganj ter notranje presoje svojega sistema upravljanja informacijske varnosti, infrastrukture in vseh notranjih procesov.
Razkritje varnostnih ranljivosti
Če menite, da ste v Makeplans odkrili varnostno ranljivost, ali imate kakšen drug varnostni pomislek, si oglejte informacije o programu nagrad za odkrite napake ali nam pišite na hello@makeplans.com.